你在淘宝剁手，钱却可能进入黑客的口袋
没错，淘宝卖家也不会想到，一个“小白顾客”，却是披着羊皮的黑客。辛苦赚到的钱，可能一夜之间就被洗劫一空。
顾客：“亲，我想要这款耳机，还有货吗？”
顾客：“宝贝链接”
店小二：“亲~这个有的，请下单吧~”
顾客：“好的。”
这是一段再正常不过的旺旺对话。你也许不相信，一个陷阱已经随着这段对话布置成功。
问题就出现在这个宝贝链接。一个木马被贴在链接中，悄悄传递给了卖家。这个木马会蛰伏在卖家的电脑里，随时记录卖家的一举一动。
几天之后，黑客就开始收网了。
顾客：“亲，耳机收到了，但是朋友不喜欢。看你店里说可以七天之内无条件退货是吗？”
店小二：“是的亲~请邮寄回来吧，申请退款就好啦。”
在卖家进行退款操作的时候，需要登录淘宝账户。而此时在后台蛰伏的木马会精确记录下电脑的每一次键盘敲击，从而得到卖家的账户和密码（包括登陆密码和付款密码），还有其他身份验证信息。如此一来，就可以轻松地异地登陆，把卖家支付宝里的资金洗劫一空。
这种看起来干净利落的犯罪手法其实并不新鲜，甚至在淘宝兴起之初就产生了。然而现在想要复现这种骗局，难度越来越大。因为几乎每台电脑上都会安装有杀毒软件。杀毒软件对于这类恶意木马的判断有很高的准确率。
所以黑客在伪装成顾客传递链接给卖家之前，还会有若干的准备动作。目的是能够彻底地绕过杀毒软件的“法眼”。这种“绕过”实际上是最难的步骤。
最近安全研究人员发现，有黑客已经掌握了一种绕过某杀毒软件的方法。由于该厂商同时拥有App商城和PC安全业务，所以黑客采取了一个剑走偏锋的路径：
1、重金买通某游戏厂商，串通它植入自己的恶意木马。
2、游戏厂商用这款游戏通过应用市场的检测，获得“白名单”授权
3、PC端的杀毒软件检测到“白名单”文件，于是选择放行，不再检测其中的恶意代码。
这种方法利用白名单规则，巧妙绕过了杀毒软件的查杀，成功把木马放置在被害人的电脑上。作为三方应用市场，很难对所有的App进行代码审计，总会有人成功绕过安全检查。
而一旦获得这些市场的白名单，就会为自己的木马披上“免检”的外衣。如果这些 App 市场的开发商同时也在做杀毒软件，那么很可能连杀毒软件也无法识别这些凶恶的木马。在这种情况下，黑客就可以肆意妄为地展开进一步攻击了。
你在淘宝剁手，钱却可能进入黑客的口袋相关推荐
- 这届消费者：在知乎种草，在淘宝剁手
在双11预售阶段,各类榜单就已出街,每个品牌都从不同维度证明了自己是第一,品牌如此重视榜单,原因无他:榜单对消费者决策参考很有价值,人们都有"大家说好才是真的好"的从众心理. 常见 ...
- 30万“被消失”的视障用户，如何在淘宝剁手盖楼？
"做任务得喵币.用喵币升级喵铺领红包.瓜分20亿红包⋯⋯"盲人小沈用三根手指在手机淘宝的页面滑过,手机扬声器以相当于正常语速三四倍的速度读出了页面内容.被一些人吐槽"玩法 ...
- 酷贝网：站在淘宝肩上收钱
酷贝网:站在淘宝肩上收钱 http://www.sina.com.cn 2008年05月02日 04:02 经济观察报 杨阳 和马云的淘宝抢地盘,是酷贝网董事长陈晓伟的野心. "从淘宝到酷 ...
- 2017淘宝年度 “骗钱”文案合集：让你不停买买买
作者:叶小鱼 全文共 2413 字 53 图,阅读需要 12 分钟 ---- / BEGIN / ---- 一年又过去了,辛苦一年,起码也赚了个小十万吧?but你看看自己的兜里,钱包永远是空荡荡的,你 ...
- Android强行进阶：为何大厂APP如微信、支付宝、淘宝、手Q等只适配了armeabi-v7a/armeabi？
0. 前言 前几天啊,在公众号发了一篇文章<优化ApK大小之ABI Filters 和 APK split>,评论区收到了一些留言说,文章讲得不够深入,关于系统是如何选择不同abi下的so ...
- 弘辽科技：淘宝店铺装修多少钱一个月？总共要多少钱？
店铺装修是非常重要的一个环节,如果只是抱着试一试的心态,那就可以不必装修店铺,如果想要长期开下去,还是需要做店铺装修的.那么,店铺装修一般是需要多少钱一个月呢? 一.多少钱一个月? 首先,淘宝店铺全套 ...
- 天猫店农村淘宝扣多少钱
我们都知道农村淘宝前身是淘宝代购服务点/天猫服务站,目的是为了让客户得到更好的服务和最优质的产品,收发快递,导购代购,充值缴费等便民服务,所以得到广大消费者的认同,下面咱们就一起来看看这方面的信息吧. ...
- 好利吧：淘宝返利的钱从哪里来的？是我多付了钱吗？
您并未多付钱,淘宝网商家为了加大商品的销售渠道,建立了一种付费推广机制,在收入中专门预留了一部分给合作推广渠道.而好利吧网就是淘宝网推广渠道高级合作伙伴之一,好利吧网会将通过推广获得的佣金大部分返还给 ...
- 淘宝30块钱的逻辑分析仪无法安装驱动的解决办法
前言 笔者在淘宝花了30大洋买了个逻辑分析仪,如图.这小玩意如果刷了saleae固件 ,配合着Logic还是相当好用的,如果不会刷固件可以下载此附件. 回归主题,本文主要是解决无法安装驱动的问题,或者 ...
最新文章
- 周信东c语言实验二实验报告,周信东主编最新版C语言程序设计基础实验一实验报告.doc...
- capistrano
- CSS三种写法的优先级
- 比nginx-rtmp高三倍性能的SRS的高性能是个什么球？
- django-模型类关系
- java主类调用数组_用java编写在主函数中调用数组
- 佛系张小龙和他的微信帝国 | 畅言
- 前端开发——模块化（html模块化开发）
- 利用 Zabbix 监控 mysqldump 定时备份数据库是否成功 | 运维进阶
- Oracle Linux 6.3下安装Oracle 11g R2(11.2.0.3)
- jsp小区车位管理系统
- 企业微信邮箱登录入口在哪里？
- 地理信息系统矢量数据的组织形式 第二章：数字表面模型
- react hook（基础详解）
- cuda学习笔记5——CUDA实现图像形态学腐蚀、膨胀
- lopa分析_SIS知识贴：一文看懂保护层分析暨LOPA分析
- 如何使LED灯泡变暗---凯利讯半导体
- 第十六届D2大会（I）
- php通过strtotime获取想要的日期
- 你是我今生最美的相遇
热门文章
- linux密码中逗号怎么输入,linux一窜数字后面的逗号怎么去掉?
- Mac OS X系统下修改wifi共享的默认网段
- 中科院计算机博士论文致谢火了！网友：读完已是泪流满面……
- （多方法）彻底解决MAC终端[进程已完成]的“死机”现象
- 计算机考试准考证上的照片格式错了怎么办
- EAUML日拱一卒--序列图(Sequence Diagram)::生命周期
- thinkphp ajax 跨域请求 Access-Control-Allow-Origin 完美解决
- 论文学习 AInnoFace：Accurate Face Detection for High Performance
- wordpress只在首页显示友情链接方法
- 自己组装高档游戏型计算机表格,推荐高端笔记本配置表和完整的高配置计算机物理检查...